PT-2022-7639 · Linux+3 · Linux Kernel+3

Maxime Ripard · Publicado 2022-02-17 · Atualizado 2024-09-24 · CVE-2022-48852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada ao componente HDMI do kernel do Linux, especificamente ao cancelamento do registro do dispositivo codec durante o processo de desligamento. Isso pode levar a um vazamento de dispositivo. Ao vincular, o dispositivo codec HDMI é registrado, mas não é desregistrado ao desvincular. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2024-07633

CVE-2022-48852

OPENSUSE-SU-2024_2947-1

SUSE-SU-2024:2894-1

SUSE-SU-2024:2939-1

SUSE-SU-2024:2947-1

Produtos afetados

Debian

Linux Kernel

Red Os

Suse

Referências · 1221

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/48xxx/CVE-2022-48852.json · Exploit
• https://suse.com/security/cve/CVE-2024-40987 · Nota
• https://bugzilla.suse.com/1226675 · Nota
• https://bugzilla.suse.com/1226734 · Nota
• https://bugzilla.suse.com/1222011 · Nota
• https://suse.com/security/cve/CVE-2024-39501 · Nota
• https://ubuntu.com/security/CVE-2022-48852 · Aviso do Fabricante
• https://bugzilla.suse.com/1228035 · Nota
• https://suse.com/security/cve/CVE-2024-27437 · Nota
• https://suse.com/security/cve/CVE-2024-26889 · Nota
• https://suse.com/security/cve/CVE-2024-36967 · Nota
• https://suse.com/security/cve/CVE-2024-41006 · Nota
• https://bugzilla.suse.com/1228626 · Nota
• https://suse.com/security/cve/CVE-2024-40902 · Nota
• https://bugzilla.suse.com/1226226 · Nota